搜索

[13911] 2019-03-26_ShaHmer行动疑似华X电脑公司遭受有针对性的供应链攻击

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-03-26_ShaHmer行动疑似华X电脑公司遭受有针对性的供应链攻击 S h a H m e r 行 动 :   疑 似 华 X 电 脑 公 司 遭 受 有 针 对 性 的 供 应 链 攻 击 F r e e B u f   2 0 1 9 - 0 3 - 2 6 以 下 文 章 来 源 于 黑 鸟   ， 作 者 黑 鸟 如 原 文 有 不 实 报 道 ， 请 与 卡 巴 斯 基 和 如 原 文 有 不 实 报 道 ， 请 与 卡 巴 斯 基 和 m o t h e r b o a r d 联 系 ， 本 文 仅 供 技 术 参 考 ， 涉 及 公 司 名 称 已 打 部 分 码 表 示 。 原 联 系 ， 本 文 仅 供 技 术 参 考 ， 涉 及 公 司 名 称 已 打 部 分 码 表 示 。 原 文 为 第 一 人 称 视 角 发 布 ， 为 避 免 引 起 法 律 纠 纷 ， 因 此 同 样 以 此 进 行 翻 译 转 述 以 及 一 些 信 息 补 充 。 文 为 第 一 人 称 视 角 发 布 ， 为 避 免 引 起 法 律 纠 纷 ， 因 此 同 样 以 此 进 行 翻 译 转 述 以 及 一 些 信 息 补 充 。 网 络 安 全 公 司 卡 巴 斯 基 实 验 室 的 研 究 人 员 表 示 ， 华 X 是 世 界 上 最 大 的 计 算 机 制 造 商 之 一 ， 去 年 在 攻 击 者 为 公 司 的 实 时 软 件 更 新 工 具 破 坏 了 服 务 器 之 后 ， 曾 经 无 意 中 在 数 千 个 客 户 的 计 算 机 上 安 装 了 恶 意 后 门 。 卡 巴 斯 基 实 验 室 表 示 ， 恶 意 文 件 是 使 用 合 法 的 华 X 数 字 证 书 签 署 的 ， 以 使 其 看 起 来 是 该 公 司 的 真 实 软 件 更 新 。 华 X 是 一 家 总 部 位 于 台 湾 的 数 十 亿 美 元 的 计 算 机 硬 件 公 司 ， 生 产 台 式 电 脑 ， 笔 记 本 电 脑 ， 移 动 电 话 ， 智 能 家 居 系 统 和 其 他 电 子 设 备 。 研 究 人 员 估 计 有 5 0 万 台 W i n d o w s 机 器 通 过 华 X 更 新 服 务 器 接 收 了 恶 意 后 门 ， 尽 管 攻 击 者 似 乎 只 针 对 这 些 系 统 中 的 大 约 6 0 0 个 机 器 。 恶 意 软 件 通 过 其 唯 一 的 M A C 地 址 搜 索 目 标 系 统 。 一 旦 进 入 系 统 ， 如 果 它 找 到 了 这 些 目 标 地 址 之 一 ， 则 恶 意 软 件 会 联 系 到 攻 击 者 操 作 的 命 令 和 控 制 服 务 器 ， 然 后 在 这 些 计 算 机 上 安 装 其 他 恶 意 软 件 。 “ 这 次 攻 击 表 明 我 们 基 于 已 知 供 应 商 名 称 和 数 字 签 名 验 证 使 用 的 信 任 模 型 无 法 保 证 您 不 会 受 到 恶 意 软 件 的 攻 击 ， ” 卡 巴 斯 基 实 验 室 全 球 研 究 和 分 析 团 队 亚 太 区 总 监 V i t a l y   K a m l u k 表 示 。 研 究 。 他 指 出 ， 当 研 究 人 员 在 1 月 份 联 系 该 公 司 时 ， 华 X 向 卡 巴 斯 基 否 认 其 服 务 器 遭 到 入 侵 ， 恶 意 软 件 来 自 其 网 络 。 但 K a m l u k 表 示 ， 卡 巴 斯 基 收 集 的 恶 意 软 件 样 本 的 下 载 路 径 直 接 返 回 华 X 服 务 器 。 m o t h e r b o a r d 周 四 向 华 X 发 送 了 卡 巴 斯 基 在 三 封 电 子 邮 件 中 提 出 的 索 赔 清 单 ， 但 没 有 收 到 公 司 的 回 复 。 但 这 家 总 部 位 于 美 国 的 安 全 公 司 赛 门 铁 克 周 五 证 实 了 卡 巴 斯 基 的 调 查 结 果 ， m o t h e r b o a r d 询 问 是 否 有 任 何 客 户 也 收 到 了 恶 意 下 载 。 该 公 司 仍 在 调 查 此 事 ， 但 在 电 话 中 称 ， 至 少 有 1 3 , 0 0 0 台 属 于 赛 门 铁 克 客 户 的 计 算 机 去 年 感 染 了 华 X 的 恶 意 软 件 更 新 。 “ 我 们 看 到 更 新 来 自 L i v e   U p d a t e   A S U S 服 务 器 。 它 们 被 木 马 化 或 恶 意 更 新 化 ， 并 且 证 书 由 华 X 签 署 ， “ 赛 门 铁 克 安 全 技 术 和 响 应 小 组 开 发 主 管 L i a m   O ’ M u r c h u 说 。 黑 鸟 黑 鸟   . 一 介 草 民 ， 深 耕 威 胁 情 报 领 域 多 年 ， 自 封 威 胁 分 析 师 ， A P T 狩 猎 者 ， 战 略 忽 悠 分 析 师 。   专 注 推 送 一 切 前 沿 高 科 技 战 争 分 析 ， 敌 我 战 略 分 析 ， “ 数 据 ” 挖 掘 ， 情 报 拓 展 ， 网 络 武 器 分 析 ， 社 会 工 程 学 ， 军 事 分 析 忽 悠 等 。
卡 巴 斯 基 全 球 研 究 与 分 析 团 队 全 公 司 董 事 科 斯 汀 · 莱 乌 表 示 ， 华 X 的 攻 击 与 其 他 攻 击 不 同 。 “ 我 认 为 这 种 攻 击 在 以 前 的 攻 击 中 脱 颖 而 出 ， 同 时 在 复 杂 性 和 隐 秘 性 方 面 处 于 领 先 水 平 。 通 过 M A C 地 址 以 手 动 方 式 过 滤 目 标 是 长 时 间 未 被 发 现 的 原 因 之 一 。 如 果 你 不 是 目 标 ， 恶 意 软 件 几 乎 是 无 法 发 现 的 ， “ 但 即 使 在 非 目 标 系 统 上 保 持 沉 默 ， 恶 意 软 件 仍 然 会 让 攻 击 者 在 每 个 受 感 染 的 A S U S 系 统 中 都 存 在 后 门 。 下 面 为 卡 巴 斯 基 报 告 具 体 内 容 下 面 为 卡 巴 斯 基 报 告 具 体 内 容 O p e r a t i o n   S h a H m e r ， 这 是 一 种 利 用 华 X L i v e   U p d a t e 软 件 的 新 发 现 的 供 应 链 攻 击 。 在 2 0 1 9 年 1 月 ， 我 们 发 现 了 涉 及 华 X L i v e   U p d a t e   U t i l i t y 的 复 杂 供 应 链 攻 击 。 袭 击 发 生 在 2 0 1 8 年 6 月 至 1 1 月 之 间 ， 根 据 我 们 的 遥 测 ， 它 影 响 了 大 量 用 户 。 华 X L i v e   U p d a t e 是 一 种 预 装 在 大 多 数 华 X 电 脑 上 的 实 用 程 序 ， 用 于 自 动 更 新 某 些 组 件 ， 如 B I O S ， U E F I ， 驱 动 程 序 和 应 用 程 序 。 根 据 G a r t n e r 的 数 据 统 计 ， 截 至 2 0 1 7 年 ， 华 X 是 全 球 第 五 大 个 人 电 脑 供 应 商 。 这 使 得 它 成 为 可 能 希 望 利 用 其 用 户 群 的 A P T 组 织 极 具 吸 引 力 的 目 标 。 根 据 我 们 的 统 计 数 据 ， 超 过 5 7 , 0 0 0 名 卡 巴 斯 基 用 户 在 某 个 时 间 点 下 载 并 安 装 了 后 门 版 本 的 华 X L i v e   U p d a t e 。 我 们 无 法 仅 根 据 我 们 的 数 据 计 算 受 影 响 用 户 的 总 数 ;   但 是 ， 我 们 估 计 问 题 的 实 际 规 模 要 大 得 多 ， 并 且 可 能 影 响 全 球 超 过 一 百 万 用 户 。 攻 击 的 目 标 是 手 动 定 位 一 个 未 知 的 用 户 池 ， 这 些 用 户 的 网 络 适 配 器 的 M A C 地 址 已 经 识 别 出 来 。 为 了 实 现 这 一 目 标 ， 攻 击 者 在 木 马 化 样 本 中 硬 编 码 了 一 个 M A C 地 址 列 表 ， 这 个 列 表 用 于 识 别 这 个 大 规 模 操 作 的 实 际 预 期 目 标 。 我 们 能 够 从 这 次 攻 击 中 使 用 的 2 0 0 多 个 样 本 中 提 取 6 0 0 多 个 唯 一 的 M A C 地 址 。 当 然 ， 可 能 还 有 其 他 样 本 在 其 列 表 中 具 有 不 同 的 M A C 地 址 。 我 们 认 为 这 是 一 个 非 常 复 杂 的 供 应 链 攻 击 ， 它 在 复 杂 性 和 技 术 方 面 与 S h a d o w p a d 和 C C l e a n e r 事 件 相 匹 配 甚 至 超 过 它 们 。 它 长 期 未 被 发 现 的 原 因 部 分 是 由 于 木 马 化 更 新 程 序 是 用 合 法 证 书 签 署 的 （ 例 如 ： “ A S U S T e K   C o m p u t e r   I n c . ” ） 。 恶 意 更 新 程 序 托 管 在 官 方 l i v e u p d a t e 0 1 s . a s u s . c o m 和 l i v e u p d a t e 0 1 . a s u s . c o m 华 X 更 新 服 务 器 上 。
木 马 化 A S U S   L i v e   U p d a t e 设 置 安 装 程 序 上 的 数 字 签 名 证 书 序 列 号 ： 0 5 e 6 a 0 b e 5 a c 3 5 9 c 7 f f 1 1 f 4 b 4 6 7 a b 2 0 f c 我 们 已 联 系 华 X ， 并 于 2 0 1 9 年 1 月 3 1 日 向 他 们 通 报 了 此 次 攻 击 ， 支 持 他 们 对 I O C 的 调 查 以 及 恶 意 软 件 的 描 述 。 按 受 影 响 的 A S U S   L i v e   U p d a t e r 分 类 的 受 害 者 分 布 如 下 ： 值 得 注 意 的 是 ， 这 些 数 字 也 受 到 全 球 卡 巴 斯 基 用 户 分 布 的 高 度 影 响 。 原 则 上 ， 受 害 者 的 分 布 应 与 全 球 华 X 用 户 的 分 布 相 匹 配 。 我 们 还 创 建 了 一 个 工 具 ， 可 以 运 行 以 确 定 您 的 计 算 机 是 否 是 此 攻 击 的 手 术 选 择 目 标 之 一 。 为 了 检 查 这 一 点 ， 它 将 所 有 适 配 器 的 M A C 地 址 与 恶 意 软 件 中 硬 编 码 的 预 定 义 值 列 表 进 行 比 较 ， 并 在 发 现 匹 配 时 发 出 警 报 。 解 决 方 案 解 决 方 案 华 X 的 用 户 请 使 用 下 列 工 具 对 本 机 进 行 检 测
h t t p s : / / k a s . p r / s h a d o w h a m m e r 如 果 弹 出 下 框 证 明 你 没 有 被 感 染 此 外 ， 您 可 以 在 线 检 查 M A C 地 址 。 h t t p s : / / s h a d o w h a m m e r . k a s p e r s k y . c o m / I O C 活 动 中 涉 及 的 P D B 信 息
杀 软 报 警 名 称 杀 软 报 警 名 称 H E U R : T r o j a n . W i n 3 2 . S h a d o w H a m m e r . g e n 域 名 和 域 名 和 I P : a s u s h o t f i x [ . ] c o m 1 4 1 . 1 0 5 . 7 1 [ . ] 1 1 6 分 发 更 新 包 的 分 发 更 新 包 的 U R L : h x x p : / / l i v e u p d a t e 0 1 . a s u s [ . ] c o m / p u b / A S U S / n b / A p p s _ f o r _ W i n 8 / L i v e U p d a t e / L i v e u p d a t e _ T e s t _ V E R 3 6 5 . z i p h x x p s : / / l i v e u p d a t e 0 1 s . a s u s [ . ] c o m / p u b / A S U S / n b / A p p s _ f o r _ W i n 8 / L i v e U p d a t e / L i v e u p d a t e _ T e s t _ V E R 3 6 2 . z i p h x x p s : / / l i v e u p d a t e 0 1 s . a s u s [ . ] c o m / p u b / A S U S / n b / A p p s _ f o r _ W i n 8 / L i v e U p d a t e / L i v e u p d a t e _ T e s t _ V E R 3 6 0 . z i p h x x p s : / / l i v e u p d a t e 0 1 s . a s u s [ . ] c o m / p u b / A S U S / n b / A p p s _ f o r _ W i n 8 / L i v e U p d a t e / L i v e u p d a t e _ T e s t _ V E R 3 5 9 . z i p 哈 希 哈 希   ( L i v e u p d a t e _ T e s t _ V E R 3 6 5 . z i p ) : a a 1 5 e b 2 8 2 9 2 3 2 1 b 5 8 6 c 2 7 d 8 4 0 1 7 0 3 4 9 4 b e b b 1 6 1 9 3 e 4 b 8 0 f 4 b c 0 5 3 e 4 f a 8 1 8 a a 4 e 2 8 3 2 8 8 5 3 9 2 4 6 9 c d 5 b 8 a c e 5 c e c 7 e 4 c a 1 9 我 觉 得 是 美 帝 干 的 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理